《个人信息保护法(草案)》全文逐条解读_冬季包购网 
《个人信息保护法(草案)》全文逐条解读
分类:政策法规 热度:

2020年10月21日,中国人大网公布《中华人民共和国个人信息保护法(草案)》(以下简称“《个人信息保护法(草案)》”)全文,并对其公开征求意见。《个人信息保护法(草案)》于2020年10月13日经第十三届全国人大常委会第二十二次会议进行了初次审议。

作为首部专门规定个人信息保护的法律,《个人信息保护法(草案)》在正式出台后,将成为个人信息保护领域的“基本法”。《个人信息保护法(草案)》全文共八章,内容包括总则、个人信息处理规则、个人信息跨境提供的规则、个人在个人信息处理活动中的权利、个人信息处理者的义务、履行个人信息保护职责的部门、法律责任和附则。为了帮助大家更好地理解条文内容,接下来将对《个人信息保护法(草案)》全文进行逐条解读,供大家参考。

《中华人民共和国个人信息保护法(草案)》

第一章 总则

第一条 为了保护个人信息权益,规范个人信息处理活动,保障个人信息依法有序自由流动,促进个人信息合法利用,制定本法。

解读

本条明确了《个人信息保护法(草案)》的立法目的。

《个人信息保护法(草案)》旨在实现个人信息保护与利用二者的平衡。在保护个人信息的基础上合法利用个人信息,在合法利用个人信息的过程中持续保护个人信息,方为良策。

第二条 自然人的个人信息受法律保护,任何组织、个人不得侵害自然人的个人信息权益。

【解读】

本条明确了自然人依法享有个人信息权益。

相较于《中华人民共和国民法总则》和即将生效的《中华人民共和国民法典》(以下简称“《民法典》”),《个人信息保护法(草案)》首次提出自然人享有“个人信息权益”,意味着在法律层面,虽然因为争议较大未定性为“个人信息权”,但若个人信息被侵犯将能够得到更多的救济。而在司法实践中,凌某某诉抖音隐私权、个人信息权益网络侵犯责任纠纷案(案号:(2019)京0491民初6694号)和黄某诉微信读书隐私权、个人信息权益网络侵犯责任纠纷案(案号:(2019)京0491民初16142号)两个案件中,法院已经实质探讨和认定涉案企业和App是否侵犯自然人的个人信息权益以及侵犯个人信息权益情况下需要承担的法律责任。对于个人信息保护而言,无疑是利好消息。

第三条 组织、个人在中华人民共和国境内处理自然人个人信息的活动,适用本法。

在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动,有下列情形之一的,也适用本法:

(一)以向境内自然人提供产品或者服务为目的;

(二)为分析、评估境内自然人的行为;

(三)法律、行政法规规定的其他情形。

【解读】

本条明确了《个人信息保护法(草案)》的适用范围。

与世界各国和地区对个人信息控制的主流实践相类似,《个人信息保护法(草案)》采取了地域范围+公民和/或居民相结合的适用范围,赋予了必要的域外适用效力,能够更好地维护我国境内自然人的个人信息权益。对于在中国境外处理中境内自然人个人信息,《个人信息保护法(草案)》第五十二条提出了在中国境内设立专门机构或指定代表负责处理个人信息保护相关事务的要求,此举有助于有效实现本条第二款的立法目的,切实达到对境外主体实施监管的效果。

第四条 个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等活动。

【解读】

本条明确了“个人信息”和“个人信息的处理”的定义。

从“个人信息”的定义看,与《中华人民共和国网络安全法》第七十六条第一款第五项(以下简称“《网络安全法》”)和《民法典》第一千零三十四条第二款规定的“能够单独或者与其他信息结合识别特定(注:《网络安全法》未规定此处的‘特定’)自然人的各种信息”不同,《个人信息保护法(草案)》采取了与欧盟《通用数据保护条例》(General Data Protection Regulation,以下简称“GDPR”)第4条相类似的界定标准,即“与已识别或者可识别的自然人有关的各种信息”。换句话说,《网络安全法》和《民法典》采取了“识别”的路径,《个人信息保护法(草案)》采取了“识别+关联”的路径,一定程度上拓宽了个人信息的范围。此外,本条将“匿名化处理后的信息”排除在“个人信息”的范围之外,也就意味着匿名化信息不需要受到本法的规制。需要强调的是,《个人信息保护法(草案)》第六十九条第一款第四项对“匿名化”进行了定义,满足“无法识别且无法复原”标准的信息才不属于个人信息,否则还是需要受到本法的规制。

上一篇:��天北洋大戏院玩游戏看演出 《老朋友》戏曲嘉年华我们不见不散 下一篇:没有了
猜你喜欢
各种观点
热门排行
精彩图文